Sikkerhet ved PC-basert eksamen

Transkript

1 Sikkerhet ved PC-basert eksamen Eksamener som gjennomføres med digitale hjelpemidler stiller høye krav til sikkerhet. Både fusk og tap av data er aktuelle problemstillinger som skolen må forholde seg til. Eksamenskontoret og IKTansvarlige på skolene i Østfold har derfor utarbeidet en oversikt over eventuelle trusler ved PCbaserte eksamener og hvilke tiltak som skal iverksettes, slik at eksamen kvalitetssikres på best mulig måte. Trussel 1: Kandidatens datamaskin havarerer - Kandidaten må mellomlagre på Min hjemmekatalog med jevne mellomrom. - Et lite antall ekstra maskiner må være tilgjengelige. Rutine for bytte av PC under eksamen (Rutinen er laget av IT-seksjonen etter avtale med opplæringsavdelingen.) Besvarelsen lagres eventuelt i: Min hjemmekatalog. Besvarelsen vil være tilgjengelig på ny PC. Lokal Dokument-mappe. Besvarelsen vil ikke være tilgjengelig på ny PC, og må kopieres til skolens minnepinne. Lokal synkronisert OneDrive for Business-mappe. Besvarelsen vil ikke være tilgjengelig på ny PC, og må kopieres til skolens minnepinne. Ny PC: 1. Skolen åpner tilgangen til internett for kandidaten (endres i tilgangsstyrings-verktøyet). 2. Kandidaten logger seg på PC-en. 3. Kandidaten åpner Min hjemmekatalog, og skolen kopierer eventuelt inn besvarelsen fra minnepinnen. 4. Kandidaten synkroniserer eventuelt OneDrive for Business-mappen. 5. Kandidaten aktiviserer Microsoft Office Pro Pluss fra Word. 6. Kandidaten åpner og synkroniserer eventuelle egne og felles OneNote-notatblokker. 7. Kandidaten logger seg ut, og avslutter Windows. 8. Skolen begrenser tilgangen til internett for kandidaten (endres i tilgangsstyrings-verktøyet). 9. Kandidaten logger seg på PC-en. Gammel PC: 1. Skolen utfører gjeldende rutiner for garanti- og skadeoperasjoner. 1

2 Trussel 2: Kandidaten «mister» eller ødelegger besvarelsen sin - Kandidaten må stoppe alle aktiviteter. Vakten må tilkalle IT-personell, slik at autolagret kopi eller kladd kan gjenfinnes. Trussel 3: Et klasserom utsettes for strømbrudd - Kandidatene må kjøre lage (CTRL+S), eventuelt «lagre som» til lokal disk. Dersom kandidaten får problemer, må han/hun stoppe alle aktiviteter og tilkalle vakt som henter IT-personell, slik at autolagret kopi eller kladd kan gjenfinnes. - PC-ene til eksamen bør ha batterikapasitet til minst 15 min drift. - Vaktmester tilkalles for sjekk av strøm. - Kandidaten avventer nærmere beskjed. Trussel 4: Hele skolen utsettes for strømbrudd - Kandidatene må kjøre «lagre som» til lokal disk. Dersom kandidaten får problemer, må han/hun stoppe alle aktiviteter og tilkalle vakt som henter IT-personell, slik at autolagret kopi eller kladd kan gjenfinnes. - PC-ene til eksamen bør ha batterikapasitet til minst 15 min drift. - Vaktmester tilkalles for sjekk av strøm. - Kandidaten avventer nærmere beskjed. - Dersom strømnettet ikke er i orden innen rimelig tid, må eksamen videreføres på annen måte, eventuelt fortsette i annet lokale med strømtilgang. Trussel 5: Kandidaten mister forbindelse til Internett og fylkets servere Tiltak ved utlevering: - Kandidatene må få utlevert papirkopi av oppgaven. - Eksamensansvarlig må ha et eks. av oppgaveteksten tilgjengelig på papir, slik at kopier av oppgaven kan utleveres til kandidatene. Tiltak ved innlevering: - Kandidatene må kjøre «lagre som» til lokal disk. Dersom kandidaten får problemer, må han/hun stoppe alle aktiviteter og tilkalle vakt som henter IT-personell, slik at autolagret kopi eller kladd kan gjenfinnes. - Innlevering må skje på minnepenn. Hvert eksamensrom bør ha en minnepenn i beredskap. - Eksamensansvarlig sørger for innlevering på PGS der dette er ønskelig. Dette kan for eksempel gjøres på mobilt bredbånd hvis fylkes nettverk er ute av drift. 2

3 Trussel 6: Tilgangsstyring virker ikke og kandidaten kan kommunisere med andre - Skolens trådløse nett må deaktiveres. Det kan være vanskelig å bare stenge for de riktige trådløse senderne, men dersom det er mulig bør dette være tilstrekkelig. Trussel 7: Forsøk på fusk med mobilt bredbånd, nett via mobiltelefon, ulovlig programvare, annen teknologi med wifi eller lignende - Mobiltelefoner må samles inn og lagres i egnet rom utenfor rekkevidde for kommunikasjon. - Kandidatene må informeres om at de kan bli kontrollert i forhold til riktig pålogging, riktig nett, ulovlig programvare og lignende. - Kandidatene får ikke bruke private minnepenner. Det kan være vanskelig for eksamensvakter å se forskjell på kommunikasjonsenheter og minnepenner. - Vaktene må læres opp til å kunne avdekke ulovlig trafikk på kandidatenes skjermbilder. - IT-personale bør sjekke eksamensområdet for fremmede nett. - Plagiatkontroll bør alltid brukes på besvarelser der det er mulig. Trussel 8: Kandidaten bytter bruker-ident med annen kandidat for utveksling av informasjon via hjemmeområde - Vaktene må følge med dersom kandidater logger seg av og på. Dette er ikke lov uten spesiell tillatelse fra vakt. Trussel 9: Besvarelsen er ikke nådd frem til sensor, sensor har fått en ødelagt besvarelse, eller deler av besvarelsen er forsvunnet - Kandidaten og eksamensvakten sjekker at det er samme innhold i fil som leveres i PGS og lagres på minnepenn. - Kandidaten må alltid levere en kopi på minnepenn selv om besvarelsen er levert på PGS. - Skolen plikter å oppbevare sikkerhetskopi av besvarelsen. Utdanningsdirektoratet har ingen forpliktelser i systemet PAS og PGS. 3

4 Trussel 10: Kandidaten fusker ved å kopiere fra andres besvarelser i forbindelse med innlevering/sikkerhetslagring på felles minnepenn - En eksamensvakt må følge nøye med i forbindelse med lagring dersom flere kandidater skal benytte samme minnepenn. - Eventuelt: Alle kandidater får hver sin minnepenn. Generelt: Kandidater som får problemer med teknologien kan fort miste en del tid. Det er derfor viktig at vaktene passer på å notere tidstap og gi kandidatene ekstra tid til å fullføre eksamen. 4

5 Sjekkliste ved gjennomføring av PC-basert eksamen E = elev K= kandidat L = faglærer V = eksamensvakt A = eksamensansvarlig I = IT-ansvarlig Sjekkpunkter Elever har selv ansvar for at PC-en er i orden. Dersom det skulle oppstå problemer, må eleven via vakten kontakte IT-ansvarlig. IT-ansvarlig har ansvar for PC-er som lånes ut til privatister på eksamen. Elever må passe på at nødvendig programvare for faget er installert. IT-ansvarlig har ansvar for PC-er som lånes ut til privatister på eksamen. Ulovlig programvare og ulovlig funksjonalitet i programvare må ikke ligge på kandidatens PC. Faglærer skal bruke tilgangsstyring for å stenge/begrense nettilgang ved terminprøver. Minimumstid vurderes for faget. Alternativt: Åpne for levering etter behov. Terminprøve Eksamen Ansvarlig X X E I X X E I X X K A I Eksamensansvarlig skal bruke (rosa) tilgangsstyring ved eksamen. X A Alle kandidater skal ha egen bruker-ident og passord som må være kjent før prøven starter. Alle mobiltelefoner blir levert inn til vakt og skrudd av. Husk sikker oppbevaring. X L V X X K L A X X K V Kandidatene tildeles merkede plasser så de ikke kan bytte plass i pausene. X X V Ingen kandidater får bruke privat USB minnepenn (kan forveksles med mobilt nett). Eventuelt fagstoff på minnepenn skal overføres til disken på PC før prøven starter. Kandidatene skal ikke logge seg av og på maskinen uten tillatelse. En slik omstart skal overvåkes av vakt/lærer. Påse at kandidaten logger seg på med riktig ident. Alle elever må kunne sette inn topptekst (trenes på i løpet av skoleåret). Vaktene bør kunne være behjelpelig med å legge inn topptekst. Alle elever må kunne lagre på ulike steder og være trygge på det (C: / G: / PGS fin trening å laste opp og ned på Fronter). Vaktene skal kjenne til rutiner for lagring og innlevering. Ved innlevering av besvarelse i PGS, må kandidaten alltid levere en kopi på skolens minnepenn i tillegg. Kandidaten er selv ansvarlig for at det er riktig versjon av besvarelsen som leveres både i PGS og på minnepenn. Ved lagring på skolens minnepenn, må vakt sikre at kandidaten ikke får kopiert fra andres besvarelser. Alle lærere kontrollerer besvarelsene i Ephorus (der det er mulig). Dette kan settes opp i innleveringsmappa i Fronter. X X K V X X L V X X L V X X L V X K V X X V X L 5

6 Trussel nr. 7: Illustrasjoner Forsøk på fusk med mobilt bredbånd, nett via mobiltelefon, ulovlig programvare, annen teknologi med wifi eller lignende. Mobiltelefoner må samles inn og lagres i egnet rom utenfor rekkevidde for kommunikasjon. Lærer kan søke etter ad-hoc nett under viktige prøver. Musepeker settes på tegnet nede til høyre i skjermbildet.. Kandidatene får ikke bruke egne minnepenner. Det kan være vanskelig for vaktene å se forskjell på kommunikasjonsenheter og minnepenner. 6

7 Trussel nr. 8: Kandidaten bytter bruker-ident med annen kandidat for utveksling av informasjon via hjemmeområde. Vaktene må følge med dersom kandidater logger seg av og på. Dette er ikke lov uten spesiell tillatelse av vakt. Se at det er den riktige brukeren som er logget på. Navnet på brukeren er angitt øverst i høyre hjørne Ved mistanke om bytte av bruker-ident, trykker/ klikker man på Windowsknappen og kommer til Startmenyen. 7